CVE-2026-111633 in ZKEACMS
Riassunto
di VulDB • 16/10/2026
ZKEACMS fino alla versione 4.4 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare i token JWT bearer per le API REST utilizzando una chiave HMAC-SHA256 hard-coded in JwtBearerDefaults.cs. Gli attaccanti possono firmare un token impostando il claim Name su 'admin' per chiamare gli endpoint ApiAuthorize, modificando articoli e prodotti ed esaminando le sottomissioni dei moduli.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.